Bitget Втратив $388M. Що Насправді Має Хвилювати Перп-Трейдерів.

24 вересня о 18:31 UTC системи безпеки Bitget зафіксували несанкціоновані перекази, які спустошували гарячі гаманці біржі. За кілька годин підтверджені збитки склали $351,6 мільйона. Через кілька днів, після відстеження додатково вкрадених активів через Zcash і TRON, загальна сума зросла до $388 мільйонів.

Усі посмертні аналізи досі зосереджуються на одних і тих самих питаннях: хто це зробив (провідним підозрюваним є північнокорейська група TraderTraitor), як їм вдалося проникнути (скомпрометований сторонній продукт безпеки надав доступ до облікових даних бекенду) і чи отримають користувачі компенсацію (Фонд захисту користувачів Bitget тримає понад $464 мільйони).

Це важливі деталі. Але для тих, хто тримає леверажні позиції в безстрокових контрактах на централізованій біржі, вони оминають питання, яке насправді має значення: що відбувається з вашими відкритими угодами, коли біржа заморожує виведення коштів?

Що Насправді Сталося на Bitget

Зловмисники не вкрали приватні ключі. Натомість вони скомпрометували бекенд-систему, що використовується для обробки транзакцій гаманців, підробили дані про перекази та обманули внутрішній процес підтвердження Bitget, змусивши авторизувати виведення коштів. Генеральний директор Грейсі Чен підтвердила, що хакери "не вкрали приватні ключі", а "обманули внутрішню систему підтвердження Bitget, змусивши авторизувати перекази".

Швидкість була вражаючою. За шість хвилин зловмисник конвертував $19,7 мільйона USDT у 7 111 ETH, сплачуючи до 5% вище ринкової ціни заради швидкості. Аналітична компанія блокчейну Arkham Intelligence публічно зафіксувала відтоки за кілька хвилин, помітивши масштабні рухи AVAX, BNB, ETH і стейблкоїнів через сім мереж.

Bitget майже одразу призупинив виведення, але депозити та торгівля продовжили роботу. BGB, нативний токен біржі, впав з діапазону $2,02–$2,06 приблизно до $1,96.

Головна Проблема Перп-Трейдера: Заморожена Маржа

Ось що більшість матеріалів обходить стороною. Bitget входить до п'яти найбільших деривативних бірж світу за обсягом торгів. Це означає, що тисячі трейдерів мали відкриті позиції в безстрокових контрактах, коли заморожування виведення вступило в силу. Торгівля тривала, але гроші не могли покинути біржу.

Чому це важливо? Бо леверажні позиції вимагають управління маржею. Якщо угода йде проти вас, вам потрібна можливість або додати заставу, або вивести залишок капіталу для зменшення ризику. Заморожування виведення прибирає обидва варіанти. Ви заблоковані на тій позиції, яку тримали в момент, коли двері зачинилися, без можливості поповнити маржу, якщо ринок піде проти вас.

Уявіть найгірший сценарій: ви в лонзі по BTC з 10x леверажем на Bitget у момент зламу. Ринок розпродається на новинах. Ви хочете закрити позицію і перевести кошти в безпечніше місце, але не можете вивести. Якщо розпродаж достатньо різкий, щоб наблизитися до вашої ціни ліквідації, ви спостерігаєте, як ваш капітал випаровується без жодного виходу.

Ринок безстрокових ф'ючерсів Bitget залишався відкритим, тому закрити позицію технічно було можливо. Але неможливість перевести кошти з біржі створила своєрідну заблоковану ліквідність. Трейдери опинилися в пастці.

Чому Посмертні Аналізи CEX Ігнорують Перп-Трейдерів

Посмертні аналізи безпеки дотримуються передбачуваної формули. Вони охоплюють вектор атаки, вкрадену суму, хронологію розслідування та план компенсацій. Що рідко обговорюється, так це побічний вплив на трейдерів, у яких було активне плече в момент початку інциденту.

Це закономірність. Зламу Bybit приблизно на $1,5 мільярда у лютому 2025 року присвячено тисячі статей про методи групи Lazarus, але майже жодна не аналізувала, як заморожування виведення вплинуло на відкриті деривативні позиції. Експлойт Liquid Network на $319 мільйонів раніше у вересні дотримувався тієї самої схеми.

Причина структурна: посмертні аналізи пишуть дослідники безпеки, PR-команди бірж і загальні крипто-журналісти. Трейдери деривативів — це специфічна аудиторія зі специфічними проблемами, і ці проблеми, управління маржею, ризик ставок фінансування, міжбіржеве хеджування та ризик примусової ліквідації, не вписуються в нарратив "хто зламав що".

Альтернатива On-Chain та Її Компроміси

Кожен злам CEX відновлює аргумент "не твої ключі, не твої монети". Для тих, хто тримає спот, логіка проста: переходьте на самостійне зберігання. Але для перп-трейдерів розрахунок складніший, бо on-chain платформи безстрокових контрактів на кшталт Hyperliquid змінюють профіль ризику, а не усувають ризик повністю.

На централізованій біржі ваш контрагентський ризик — це сама біржа. Якщо інфраструктура їхніх гарячих гаманців виявляється скомпрометованою, ваш торговий капітал потрапляє під удар, навіть якщо ви нічого не зробили неправильно. На on-chain платформі безстрокових контрактів немає гарячого гаманця для спустошення, бо ви торгуєте з власного гаманця. Ніхто не може заморозити ваші виведення, бо немає центрального кастодіана, який може натиснути цей перемикач.

Компроміс — інший набір ризиків. Баги смартконтрактів, маніпуляції з оракулами та вразливості мостів є on-chain еквівалентами компрометації бекенду CEX. Але ключова відмінність — прозорість: on-chain ризик піддається аудиту. Кожна позиція, кожна ліквідація, кожна угода розраховується в публічному реєстрі. Коли щось іде не так, ви можете побачити точно, що сталося on-chain, у режимі реального часу.

Модель Hyperliquid

Hyperliquid іде далі з повністю on-chain книгою ордерів. Кожна угода розраховується на власному L1, що означає перевірність самого механізму матчингу. Немає бекенд-системи, яку можна скомпрометувати, бо бекенд — це сам ланцюг. Трейдери поповнюють власні сховища і зберігають кастодіанство протягом усього часу.

Ця архітектурна відмінність найбільше важлива саме в сценарії, з яким зіткнувся Bitget: коли щось ламається. На CEX "щось зламалося" означає заморожені виведення, нечіткі терміни та надію, що фонду захисту вистачить. На Hyperliquid ваша маржа у вашому сховищі, ваші позиції on-chain, і протокол продовжує працювати незалежно від того, що відбувається з будь-яким окремим учасником.

Що Робить Smart Money Після Масштабного Зламу Біржі

Зломи бірж — це події, що рухають ринок і створюють тимчасові дисбаланси ставок фінансування, відкритого інтересу та міжплатформної ліквідності. Досвідчені трейдери, гаманці з наших когорт Money Printer і Smart Money, як правило, сприймають такі інциденти як інформацію, а не тригер для паніки.

Типова закономірність після масштабного зламу CEX проходить кілька передбачуваних етапів. Спочатку відбувається негайний розпродаж нативного токена біржі, що у випадку Bitget означало падіння BGB на кілька відсотків. Потім — короткочасний стрибок відкритого інтересу на шорт-стороні на інших майданчиках, коли трейдери хеджуються або спекулюють на поширенні кризи. Далі ставки фінансування за основними парами часто опускаються в негатив, коли ринок ненадовго схиляється в ведмежий бік. І нарешті, через кілька днів досвідчені трейдери починають перепозиціонуватися, коли терміни відновлення виведень стають зрозумілими.

Трейдери, які заробляють у такі моменти, спостерігають за даними когорт, щоб побачити, які сегменти додають позиції, а які скорочують ризик. Коли гаманці Money Printer (ті, що мають понад мільйон у сукупному прибутку за весь час) починають накопичувати під час паніки, це сигнал, на який варто звернути увагу.

Будуємо План Дій Після Зламу

Замість того щоб реагувати емоційно на наступний злам біржі, бо він неодмінно буде, перп-трейдери можуть вбудувати систематичну відповідь у свій фреймворк управління ризиками.

Диверсифікація майданчиків

Розподіл торгового капіталу між кількома платформами — найбільш базовий захід. Якщо одна біржа заморожує виведення, позиції на інших майданчиках залишаються повністю керованими. Це стосується як централізованих, так і on-chain платформ. Поєднання CEX і on-chain перпів дає вам глибину ліквідності централізованих майданчиків із гарантіями самостійного зберігання on-chain виконання.

Буфер маржі для сценаріїв заморожування

Трейдери, які використовують максимальне плече на одній біржі, найбільш вразливі під час заморожування виведення. Підтримання буфера маржі — збереження досить консервативного плеча, щоб багатоденне заморожування не спричинило ліквідацію, — найпростіший спосіб пережити сценарій, з яким торговці Bitget зіткнулися минулого тижня.

Моніторинг правильних сигналів

Оголошення про злам завжди приходить останнім. Інструменти on-chain аналітики можуть сигналізувати про незвичайний відтік коштів з гаманців біржі ще до виходу прес-релізу. Arkham Intelligence зафіксував відтоки Bitget за кілька хвилин після першого несанкціонованого переказу. Трейдери, які відстежують ці сигнали, можуть скоротити ризик до того, як новина потрапить у масові стрічки.

Так само, спостереження за тим, як досвідчені трейдери перепозиціонуються після зламу, розповідає більше, ніж сам посмертний аналіз. Наша когортна аналітика класифікує кожен гаманець Hyperliquid у 16 поведінкових сегментів, 8 за розміром (від Shrimp до $250 до Leviathan понад $5M) і 8 за сукупним PnL (від Money Printer понад +$1M до Giga-Rekt нижче -$1M). Коли злам біржі вдаряє по ринку, відстеження реакції кожного сегмента показує, чи вважає smart money цю подію можливістю для купівлі, чи причиною знизити ризик.

Відстежуйте Реакцію Smart Money на Ринкові Події

API HyperTracker надає вам дані про позиціонування на рівні когорт у 16 поведінкових сегментах. Дивіться, які гаманці купують на просадці, а які скорочують ризик, з оновленням кожні 5 хвилин.

Дослідити HyperTracker

Хронологія Виведень і Відновлення Bitget

Станом на 28 вересня Bitget розпочав поетапне відновлення виведень. Виведення BTC поновилося о 08:00 UTC 28 вересня. Виведення ETH через Ethereum, BSC, Arbitrum, Base і Optimism заплановано на 29 вересня. USDT через Ethereum, BSC, Solana і TRON — на 30 вересня, а повне відновлення всіх активів, що залишилися, фіату та P2P-транзакцій заплановано до 2 жовтня.

Circle і Tether заморозили кошти, пов'язані зі зловмисником. Заблоковані активи склали приблизно $318 000 — лише частку від загальної вкраденої суми. Mandiant і SlowMist ведуть криміналістичне розслідування.

Інцидент тепер посідає місце найбільшого одиночного зламу біржі 2026 року і найбільшої підозрюваної північнокорейської крипто-крадіжки року, продовжуючи закономірність, згідно з якою хакери, пов'язані з КНДР, вкрали, за оцінками, $2 мільярди в криптовалюті лише протягом 2025 року.

Урок, Який Перп-Трейдери Змушені Засвоювати Знову і Знову

Експлойт Bitget на $388 мільйонів пройде той самий шлях, що й кожен великий злам біржі до нього. Дослідники безпеки опублікують свій аналіз. Біржа компенсує постраждалим користувачам. Індустрія рухатиметься далі.

Але для перп-трейдерів реальний висновок стосується структурної вразливості торгівлі леверажними деривативами на будь-якій платформі, де єдина організація контролює зберігання, виконання та доступ до виведень. Коли ця організація виявляється скомпрометованою, ви втрачаєте контроль над своєю маржею саме в той момент, коли вона вам найбільш потрібна.

Трейдери, які вийшли з минулого тижня непошкодженими, мали дещо краще за везіння. Вони були диверсифіковані між майданчиками, тримали консервативні буфери маржі та мали on-chain моніторинг, щоб діяти до того, як заголовок з'явився у стрічці. Назвіть це своїм іменем: план дій.